Хакеры рассылают SMS о долгах за парковку с QR-кодом для кражи данных

В США выявлен новый вид фишинговой аферы, направленной на владельцев автомобилей. Хакеры рассылают поддельные текстовые сообщения, выдавая себя за суды штатов, с предупреждением о «неоплаченных платах за парковку» и угрозой судебного разбирательства, если владелец не заплатит $66,99. Инциденты зафиксированы в таких штатах, как Нью-Йорк, Калифорния, Техас, Иллинойс, Вирджиния, а также в Коннектикуте и Нью-Джерси.

Сообщения включают дублирующее уведомление от «суда» и встроенный QR-код, который якобы позволяет проверить задолженность. При сканировании QR-кода пользователя перенаправляют сначала на промежуточный сайт для проверки личности, а затем — на поддельный сайт, предлагающий оплатить сумму. Ввод данных кредитной карты на такой странице полностью передает информацию хакерам.

Расследование BleepingComputer показало, что злоумышленники действуют системно: они имитируют официальные уведомления судов и используют психологическое давление, чтобы жертвы не проверяли информацию через официальные источники. Сумма долга выбрана, чтобы не вызвать слишком сильного сопротивления, но достаточно, чтобы обеспечить прибыль преступников.

Государственные учреждения штатов неоднократно предупреждали, что суд не запрашивает личные или платежные данные через SMS. Если человек получает подобное сообщение, важно не сканировать QR-код и обратиться в официальные ведомства для проверки задолженности.

Эксперты рекомендуют водителям проверять свои платежи через официальные сайты или приложения парковок, а также использовать антивирусные программы и сервисы антифишинга для защиты мобильных устройств.